يجب أن يكون التدريب على التوعية بالأمن السيبراني جزءًا أساسيًا من برنامج تعريف الموظفين الجدد في كل شركة. سواء كانوا يعملون في المكتب أو عن بُعد، فإن جميع الموظفين يستفيدون من أكثر من مجرد تذكيرهم بأهمية الحفاظ على أمان كلمات المرور! فالهجمات السيبرانية أصبحت أكثر تعقيدًا من أي وقت مضى، وتنتشر بشكل مخيف. وتشير تقديرات شركة سبيريون إلى وقوع هجوم جديد كل 10 ثوانٍ ( المصدر ). لذا، يتعين على جميع الشركات إعادة النظر بجدية في برامج تعريف الموظفين الجدد وبرامج التدريب المستمر على التوعية، وذلك لتعزيز جاهزيتها في مجال الأمن السيبراني.
يمكنك امتلاك أفضل برامج أمن تكنولوجيا المعلومات، ولكن عندما تقدم تدريبًا توعويًا عبر الإنترنت لموظفيك حول الأمن السيبراني، ستحصل على طبقة حماية أساسية. إليك بعض الأسباب الإضافية لأهمية تسليح قوى العمل لديك بمهارات ومعارف الأمن السيبراني.
كشف تقريرٌ حديثٌ صادرٌ عن إحدى شركات الحماية الإلكترونية أن مواقع التصيّد الاحتيالي تُفضّل انتحال صفة الخدمات المالية، حيث شكّلت هذه المواقع 35% من صفحات التصيّد الاحتيالي في عام 2021. ومن بين العلامات التجارية التي تُفضّل هذه المواقع انتحال صفة مؤسساتها المالية: باي بال، وويلز فارجو، وتشيس. ومؤخراً، بدأت هذه المواقع تُركّز على لينكدإن، مُظهرةً تفانيها في استهداف هذا الموقع الجديد من خلال هجمات التصيّد الاحتيالي عبر منصاتٍ مُتخصصة.
هذا أمرٌ مُقلق، إذ أن 97% من الناس حول العالم لا يستطيعون تمييز رسائل البريد الإلكتروني الاحتيالية ( المصدر ). لذا، يُعدّ تدريب الموظفين عن بُعد على الأمن السيبراني أمرًا بالغ الأهمية. فالتدريب على التوعية يُشكّل خط دفاع أساسي في أي شركة. هل تعلم أن حوالي 3% من موظفيك ينقرون على رابط في رسالة بريد إلكتروني خبيثة؟ يفعلون ذلك لثلاثة أسباب: أولًا، تبدو الرسالة شرعية للغاية. ثانيًا، لم يتلقوا تدريبًا على كيفية كشف العلامات الدالة على رسائل البريد الإلكتروني الاحتيالية. ثالثًا، غالبًا ما يقتنع الموظفون بأن الرسالة واردة من مسؤول رفيع المستوى في الشركة، فلا يجدون خيارًا سوى الامتثال.
حتى لو استخدموا أجهزتهم الخاصة للوصول إلى رسائل البريد الإلكتروني أو صفحات التصيد الاحتيالي، فقد تتأثر شركتك. فهم يخزنون بيانات اعتمادهم على أجهزة الكمبيوتر أو الهواتف المحمولة، ويمكن للمهاجمين الإلكترونيين استخدامها للوصول إلى بيانات المؤسسة.
أصبحت سياسات استخدام الأجهزة الشخصية في العمل (BYOD) أكثر شيوعًا في أماكن العمل. وتكتشف الشركات فوائدها، لا سيما فيما يتعلق بالتكاليف، إذ لا يتطلب الأمر توفير أجهزة كمبيوتر محمولة أو هواتف ذكية منفصلة للموظفين. والأهم من ذلك، أن 75% من الموظفين يستخدمون هواتفهم الشخصية بالفعل لأغراض العمل.
هذا خبر سار، إذ تشير نفس الدراسات إلى أن إنتاجية الموظفين تزداد عند استخدامهم أجهزتهم المحمولة الشخصية في العمل. لكن الجانب السلبي الوحيد يكمن في احتمالية وجود مشكلة تتعلق بالأمن السيبراني. فالعديد من الموظفين يستخدمون أجهزتهم الشخصية للعمل دون إبلاغ قسم تقنية المعلومات، ويقومون بتثبيت أي تطبيق على هواتفهم وحواسيبهم من أي موقع إلكتروني يصادفونه. بصفتك موظفًا أو صاحب عمل، هل أنت واثق من قدرة جميع موظفيك على التمييز بين مواقع التنزيل الموثوقة والمواقع الرديئة ؟
يمكن أن يفتح هذا الباب أمام سلسلة من الهجمات ضد مالك الجهاز والشركة على حد سواء. يمكن للمهاجمين استغلال تنزيل ضار للوصول إلى معلومات حساسة، مثل بيانات اعتماد تسجيل الدخول. ومن هناك، يمكنهم التجسس على العمليات الداخلية للشركة.
في هذه الحالة، سيكون الموظف المُلِم بالأمن السيبراني أكثر حرصًا على ما يُثبّته على أجهزته. مع التدريب التوعوي على هذه المخاطر، تزداد فرص موظفيك في منع الضرر عن أنفسهم أو شركتهم.
خدمات البث متوفرة بكثرة هذه الأيام. ومع ذلك، هناك من يتخلى عن دفع ثمن هذه الخدمات ويفضل تنزيل الأفلام بشكل غير قانوني. ففي النهاية، لماذا تشتري البقرة بينما يمكنك الحصول على الحليب مجانًا؟ حسنًا، هذه مقولة قديمة نوعًا ما، لكنها لا تزال صحيحة تمامًا.
المشكلة تكمن في أن الحليب المجاني يأتي مصحوبًا ببرمجيات خبيثة. وقد برزت هذه المشكلة بشكل واضح مع إصدار فيلم مارفل الأخير، "سبايدر مان: لا سبيل للعودة". اكتشف باحثو الأمن السيبراني أن العديد من تنزيلات الفيلم المقرصنة تحتوي على برمجيات خبيثة ، وتحديدًا برمجيات خبيثة لتعدين العملات المشفرة.
يُخدع المستخدمون بتنزيل ملف فيلم ضار، ظانّين أنهم يحصلون على نسخة غير قانونية من أحدث إصدار من Spider-Man. بمجرد تثبيته، يستنزف هذا البرنامج الخبيث كامل طاقة الحاسوب وقدرته، مما يُخفّض أداءه بشكل كبير. قد يؤثر هذا سلبًا على أداء النظام، خاصةً إذا كانوا يستخدمون بانتظام برامج ثقيلة تتطلب طاقة حاسوبية كبيرة.
في معظم الشركات اليوم، يتمتع الموظفون بإمكانية الوصول إلى كل شيء. هذه الرؤية تُمكّن الموظف من مراقبة سير العمل والتدخل لحل المشكلات فور ظهورها.
لسوء الحظ، يُعدّ هؤلاء المستخدمون المتميزون أنفسهم هدفًا مفضلًا للمخترقين. وقد بلغ الأمر حدًا خطيرًا لدرجة أن ورقة بحثية لإحدى شركات التكنولوجيا العملاقة أشارت إليهم باعتبارهم "أكبر نقطة ضعف لديك". فقد أظهرت الدراسات أن الموظفين الداخليين مسؤولون عن 60% من جميع الهجمات في مؤسساتهم (المصدر: هارفارد بزنس ريفيو ). ويعود ذلك إلى أنه بمجرد أن يتمكن المهاجمون الإلكترونيون من اختراق المؤسسة، يصبح بإمكانهم تنفيذ الهجمات بسهولة من الداخل.
أفضل طريقة لتجنب ذلك هي تقييد صلاحيات الوصول إلى الحد الأدنى الضروري لأداء الوظيفة. اتبع نهج "انعدام الثقة" داخل مؤسستك. والأهم من ذلك، درّب مستخدميك على أكثر الهجمات شيوعًا لمنع المتسللين من اختراق أعمالك.
من الطرق التي قد يُعرّض بها العاملون عن بُعد مؤسساتهم للخطر نشر صور لأماكن عملهم على الإنترنت. لا يلتزم أصحاب العمل عادةً بهذا الأمر، إذ تُعتبر هذه الصور خصوصيةً للعاملين عند نشرها على مواقع التواصل الاجتماعي. ومع ذلك، قد ينشرون معلومات حساسة عن غير قصد عبر الإنترنت.
قد يتمكن المتسللون ذوو النظرة الحادة من رصد أشياء على المكاتب يمكن استخدامها ضد الموظف أو الشركة. إذا لم تكن هذه الأشياء مستندات أو ملاحظات، فقد تكون هناك أشياء أخرى في الصور أو مقاطع الفيديو يمكن للمتسللين استخدامها. يُمثل هذا القصور في سرية حسابات مواقع التواصل الاجتماعي تحديًا أمنيًا للعديد من الشركات اليوم.
يقبل بعض الموظفين طلبات الصداقة دون معرفة حقيقية بالشخص. وغالبًا ما يكون هؤلاء الموظفون أنفسهم هم من يبالغون في مشاركة معلوماتهم على حساباتهم في وسائل التواصل الاجتماعي حول مبادرات جديدة هامة أو مواعيد نهائية حاسمة للمشاريع، مما يُقلقهم ويُؤرقهم. عندها، يقوم قراصنة الإنترنت الماهرون بشن هجمات تصيد احتيالي مدمرة ضد الموظفين، ما يُؤدي إلى عواقب وخيمة.
ولهذا السبب، عند إعداد أفضل تدريب للأمن السيبراني للموظفين، سواء عن بعد أو غير ذلك، ينبغي تضمين الحذر في استخدام وسائل التواصل الاجتماعي والتوعية بالأخطاء الشائعة.
سوق الإنترنت المظلم سوقٌ مزدهرة. يبيع تجارها حسابات سحابية وموارد تم الحصول عليها بطرق غير مشروعة مقابل ثلاثة دولارات فقط ( المصدر ). يوفر هؤلاء الباعة في السوق السوداء وصولاً مباشراً إلى موارد الحوسبة السحابية للمؤسسات لممارسة أنشطة غير قانونية مقابل مبالغ زهيدة.
بما أن الموظفين الذين يعملون عن بُعد يصلون إلى بيانات الشركة عبر الحوسبة السحابية، فإنهم قد يكونون أهدافًا سهلة. وينطبق هذا على جميع أنشطة الحوسبة السحابية للشركات. حتى برامج المحاسبة الآمنة التي تستخدمها عبر الإنترنت قد تكون عرضة للاختراق في حال وجود أدنى قدر من الإهمال.
يمكن لمؤسستك وضع سياسات لتأمين هذه الأنشطة. ولكن على الموظفين أيضًا اتخاذ إجراءات استباقية. عليهم توخي الحذر عند الوصول إلى حساباتهم السحابية ومكانها لمنع المهاجمين من اكتشاف الثغرات الأمنية واستغلالها.
وفّر للموظفين مدير كلمات مرور وتدريبًا على أهمية استخدام كلمات مرور قوية لتجنب استخدام كلمة مرور واحدة أينما كانوا. بهذه الطريقة، إذا تم اختراق أحد مزودي خدمات السحابة وحصل المتسللون على كلمة مرور، فلن تكون هذه الكلمة مفيدة في أي مكان آخر. في كثير من الأحيان، لا يتلقى العاملون عن بُعد اليوم تدريبًا على كلمات المرور القوية، ومديري كلمات المرور، وسوق الإنترنت المظلم الذي يبيع بيانات اعتمادنا للربح. إن تعليمهم هذه الحقائق يساعدهم على تبني ممارسات أمن سيبراني فعّالة تحمي أنفسهم شخصيًا ومهنيًا. والأهم من ذلك، أن هذه الممارسات تساعد على حماية أعمالك من المخاطر.
جعل أفضل ممارسات أمن السحابة والأدوات المناسبة جزءًا من تدريب شركتك على الاستخدام والممارسات القياسية.
إن تدريب الموظفين على كيفية الحفاظ على سلامتهم على الإنترنت سيُكلّف دائمًا أقل من إصلاح الأضرار الناجمة عن هجوم إلكتروني. يمكن للشركات حثّ الأفراد على الحصول على تدريب على التوعية بالأمن السيبراني لموظفيها مقابل 25 دولارًا أمريكيًا فقط شهريًا. حتى لو ارتفع السعر إلى 500 دولار أمريكي أو أكثر، فسيظلّ صفقة رابحة مقارنةً بالخسارة التي تتكبدها المؤسسة نتيجة أي اختراق.
من خلال تدريب موظفيك عن بُعد على الأمن السيبراني، يمكنك تقليل احتمالية وقوع هجوم إلكتروني بشكل كبير. قد لا يكفي التدريب لمرة واحدة، كما أن زيارة واحدة إلى النادي الرياضي لن تُحسّن لياقتك البدنية. يجب ممارسة الأمن السيبراني وتعلمه مع مرور الوقت وعلى فترات منتظمة. من الضروري تزويد الموظفين بالتحديثات الدورية، ومواضيع التوعية، والنصائح للحفاظ على اطلاعهم واستعدادهم. فالموظفون والشركات الذين يحتاجون إلى تدريب دوري على الأمن السيبراني يصبحون أكثر لياقةً ويصعب اختراقهم؛ لدرجة أن المخترقين غالبًا ما ينتقلون إلى أهداف أسهل.
هل ستجعل تدريب التوعية بالأمن السيبراني أولوية في مؤسستك، ليس فقط لتدريب الموظفين الجدد، بل جزءًا من روتين الجميع؟ ستكون سعيدًا بذلك.
المصدر: فاينانسز أونلاين
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | افتتاحية: كريج تايلور. افتتاحية بقلم كريج تايلور: "السلطة تميل إلى الإفساد..."
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور. افتتاحية بقلم كريج تايلور: لقد تدربنا لسنوات...
اقراء المزيد
معظم اختبارات التصيد الاحتيالي تخدع موظفيك. أما هذا الاختبار فيبدأ بالتحية! يُخبر HootPhish المستخدمين مُسبقًا: هذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
